Inhaltsverzeichnis
Werbung
Tabelle 64. Details zu Systemsicherheit (fortgesetzt)
Option
Richtlinie zum sicheren Start –
Übersicht
Benutzerdefinierte Einstellungen
für die Richtlinie zum sicheren
Start
Erstellen eines System- und Setup-Kennworts
Voraussetzungen
Stellen Sie sicher, dass der Kennwort-Jumper aktiviert ist. Mithilfe des Kennwort-Jumpers werden die System- und Setup-
Kennwortfunktionen aktiviert bzw. deaktiviert. Weitere Informationen finden Sie im Abschnitt „Jumper-Einstellungen auf der System".
ANMERKUNG:
Wenn die Kennwort-Jumper-Einstellung deaktiviert ist, werden das vorhandene „System Password"
(Systemkennwort) und „Setup Password" (Setup-Kennwort) gelöscht und es ist nicht notwendig, das Systemkennwort zum
Systemstart anzugeben.
Schritte
1. Drücken Sie zum Aufrufen des System-Setups unmittelbar nach dem Einschaltvorgang oder dem Neustart des Systems die Taste F2.
2. Klicken Sie auf dem Bildschirm System Setup Main Menu (System-Setup-Hauptmenü) auf System BIOS (System-BIOS) >
System Security (Systemsicherheit).
3. Überprüfen Sie im Bildschirm Systemsicherheit, ob die Option Kennwortstatus auf Nicht gesperrt gesetzt ist.
4. Geben Sie Ihr Systemkennwort in das Feld System Password (Systemkennwort) ein und drücken Sie die Eingabe- oder
Tabulatortaste.
Verwenden Sie zum Zuweisen des Systemkennworts die folgenden Richtlinien:
● Kennwörter dürfen aus maximal 32 Zeichen bestehen.
In einer Meldung werden Sie aufgefordert, das Systemkennwort erneut einzugeben.
5. Geben Sie das Systemkennwort ein und klicken Sie dann auf OK.
64
Vor-Betriebssystem-Verwaltungsanwendungen
Beschreibung
und Modus
„Bereitgestellt".
Gibt die Liste der Zertifikate und Hashes für den sicheren Start an, die beim sicheren Start für
authentifizierte Images verwendet werden.
Konfiguriert die Secure Boot Custom Policy. Um diese Option zu aktivieren, stellen Sie die
sichere Startrichtlinie auf Custom (Benutzerdefinierte) Option.
Tabelle 65. Secure Boot Mode (fortgesetzt)
Optione
Beschreibungen
n
auf programmatischer versucht, Regel zum
Aktualisieren Objekte. Das BIOS nicht zugelassener
programmatischer Übergänge zwischen Modi.
Modus
Modus Bereitgestellt ist die sicherste Modus.
Bereitg
Im Modus Bereitgestellt, PK muss installiert sein
estellt
und der BIOS führt die Signaturüberprüfung auf
programmatischer versucht, Regel zum Aktualisieren
Objekte. Modus Bereitgestellt schränkt die
programmatischer Mode-Übergänge.
Audit
Im Prüfmodus, PK ist nicht vorhanden. Das BIOS
Modus
nicht authentifiziert programmatischer Aktualisierungen
der Richtlinie Objekte und Übergängen zwischen den
Modi. Das BIOS führt eine Signaturüberprüfung der
Vorstart-Images durch und protokolliert die Ergebnisse
in der Ausführungsinformationen-Tabelle der Images,
wobei die Images ausgeführt werden, unabhängig
davon, ob sie die Prüfung bestanden haben oder
nicht. Der Audit Mode (Audit-Modus) eignet sich für
die programmgesteuerte Festlegung eines Satzes von
Richtlinienobjekten.
Werbung
Inhaltsverzeichnis
